ansible 部署基于centos7+docker+nginx+openssl+v2版私有仓库

Posted 2020-08-20

ansible 部署基于centos7+docker.1.12+nginx+openssl+v2版私有仓库

1、申请域名证书不做详细教程网络上很多

2、ansible-playbook 结构

.
├── hosts # 需要安装服务器IP地址
├── roles
│   ├── docker
│   │   ├── defaults
│   │   ├── files
│   │   │   └── dockerkey #证书 文件加
│   │   │       ├── domain.crt #nginx key文件
│   │   │       └── ssl.crt # nginx 证书
│   │   ├── handlers
│   │   ├── meta
│   │   ├── tasks
│   │   │   └── main.yml # docker ansible 安装文件
│   │   ├── templates
│   │   │   ├── docker #docker 配置文件 最新docker 没配置文件
│   │   │   ├── docker.conf.j2 # docker nginx 配置
│   │   │   ├── docker.repo # docker yum 安装源
│   │   │   └── docker.service # dockr 启动服务 最新的会要求必须使用https
│   │   └── vars
│   ├── nginx
│   │   ├── defaults
│   │   ├── files
│   │   │   ├── nginx-1.11.5.tar.gz # nginx 源码文件
│   │   │   └── nginx_install.sh # nginx 安装脚本
│   │   ├── handlers
│   │   ├── meta
│   │   ├── tasks
│   │   │   └── main.yml # nginx   ansible 安装文件
│   │   ├── templates
│   │   │   ├── default.conf # nginx web 默认配置
│   │   │   ├── nginx # nginx 启动脚本
│   │   │   └── nginx.conf # nginx  默认配置文件
│   │   └── vars
│   └── openssl
│       ├── defaults
│       ├── files
│       │   ├── openssl-1.1.0b.tar.gz # opebssl 源码文件
│       │   └── openssl_install.sh # openssl 安装脚本
│       ├── handlers
│       ├── meta
│       ├── tasks
│       │   └── main.yml # openssl ansible  安装文件
│       ├── templates
│       └── vars
├── site.retry
└── site.yml

3、site.yml 说明

- hosts: all
  user: root
  vars:
     opensll_ver: 1.1.0b # openssl 版本号 变量作为文件名称后缀 安装用到
     nginx_ver: 1.11.5 # nginx 版本号 变量作为文件名称后缀 安装用到
     Domain_name: docker.test.net:5000 # docker 访问私有镜像用到必须能访问
     dockerdata: mydata # docker 仓库宿主机存放地址
     dockerkey: mykey # nginx hhtps 证书存放位置
     Fullchain: ssl.crt # nginx 证书名字
     Privkey: domain.crt # nginx key文件名字
  roles:
   - openssl # 安装 openssl 
   - nginx # 安装 nginx
   - docker # 安装  docker 及私有仓库 
   #roles 不要搞混了，安装nginx 会去寻找 openssl 解压路径的

4、openssl main.yml 说明

- name: yum epel-release
  yum: name=epel-release state=present
- name: Install Compile environment # yum 安装编译环境及依赖包
  yum: name={{ item }} state=present
  with_items:
      - git
      - patch
      - gcc
      - gcc-c++ 
      - readline-devel
      - zlib-devel
      - zlib
      - libffi-devel
      - pcre-devel
      - pcre
      - make
      - autoconf
      - automake
      - libtool
      - bison
      - libxml2-devel
      - libxslt-devel
      - libyaml-devel 
      - python 
      - python-docutils
      - cmake
      - imake
      - expat-devel
      - libaio
      - libaio-devel
      - bzr
      - ncurses-devel
- name: copy to pcre
  copy: src={{ item }} dest=/tmp/{{ item }} owner=root group=root mode=755
  with_items:
      - openssl-{{ opensll_ver }}.tar.gz  # 上传文件到客户机
      - openssl_install.sh
- name: install openssl_install.sh
  shell: /bin/bash /tmp/openssl_install.sh "{{ opensll_ver }}" # 
  #客户机安装openssl

5、nginx main.yml 说明

- stat: path=/usr/sbin/nginx # 获取是否安装nginx
  register: nginx_path_register
- name: copy to nginx
  copy: src={{ item }} dest=/tmp/{{ item }} owner=root group=root mode=755
  with_items:
      - nginx-{{ nginx_ver }}.tar.gz # 上次文件到nginx
      - nginx_install.sh
  when: nginx_path_register.stat.exists == False # 判断是否安装nginx
- name: install nginx_install.sh
  shell: /bin/bash /tmp/nginx_install.sh {{ nginx_ver }} {{ opensll_ver }}
  when: nginx_path_register.stat.exists == False
- stat: path=/etc/init.d/nginx
  register: nginxinit_path_register
- name: nginx conf to cl
  template: src=nginx.conf dest=/etc/nginx/nginx.conf # 上传配置文件到客户机
- name: nginx mkdir -p conf.d
  shell:  mkdir -p /etc/nginx/conf.d
- name: nginx default.conf
  template: src=default.conf dest=/etc/nginx/conf.d/default.conf # 上传配置文件到客户机
- name: nginx start stop to client
  template: src=nginx dest=/etc/init.d/nginx owner=root group=root mode=755 # 上传启动文件到客户机
  when: nginxinit_path_register.stat.exists == False
- name: nginx service 
  shell: chkconfig nginx on && service nginx start # 加入开机启动并启动nginx
  when: nginxinit_path_register.stat.exists == False

6、docker  main.yml 说明

- name: cp  docker.repo client
  template: src=docker.repo dest=/etc/yum.repos.d/docker.repo # 上传yum 源到客户机。
- name: cp  docker to /etc/sysconfig/docker
  template: src=docker dest=/etc/sysconfig/docker # 上传配置文件到客户机
- name: yum install docker
  yum: name=docker-engine state=present # 安装docker
- name: docker Using the specified configuration file 
  template: src=docker.service  dest=/lib/systemd/system/docker.service # 上传启动文件到客户机
- name: enabled service docker.service
  service: name=docker.service enabled=yes # 打开docker 开机启动
- name: systemctl daemon-reload 
  shell: systemctl daemon-reload # 刷新 系统 service 服务器
- lineinfile: dest=/etc/sysconfig/docker regexp=^OPTIONS= line=OPTIONS=‘--selinux-enabled --insecure-registry {{ Domain_name }} --log-driver=journald‘ # 修改docker 本机能够http 访问
- name: systemctl daemon-reload
  shell: systemctl daemon-reload # 刷新 系统 service 服务器
- name: start  service docker.service # 启动docker 服务
  service: name=docker  state=started
- name: create /{{ dockerdata }}/registry # 创建docker 数据文件夹
  shell: mkdir -p /{{ dockerdata }}/registry
- name: selinx /{{ dockerdata }}/registry # selinx 开启 docker 服务文件读写权限 如果关闭selinx 会报错 可以不理会
  shell: chcon -Rt svirt_sandbox_file_t /{{ dockerdata }}
  ignore_errors: True
- name: yum epel-release # 安装yum epel 源 如果安装就不会安装
  yum: name=epel-release state=present
- name: yum python-pip # 安装PIP 支持
  yum: name=python-pip state=present
- pip: name=docker-py # 安装docker  api
- name: docker registry:2.4.1
  docker: 
    image: registry:2.4.1 # docker images
    state: reloaded
    pull: always # 每次都pull 镜像
    volumes: 
    - "/{{ dockerdata }}/registry:/var/lib/registry/" # docker 文件加映射
    ports:
    - "5000:5000" docker #端口映射
- name: mkdir -p /{{ dockerkey }}  # 创建docker nginx 证书存放文件夹
  shell:  mkdir -p /{{ dockerkey }}
- name: selinux  /{{ dockerkey }} # selinx 放行文件夹 
  shell: chcon -Rt svirt_sandbox_file_t /{{ dockerkey }} 
  ignore_errors: True
- name: up key file client
  copy: src=dockerkey/  dest=/{{ dockerkey }}/ # 上传证书文件到客户机
- name: up nginx file client 
  template: src=docker.conf.j2 dest=/etc/nginx/conf.d/docker.conf # 上次nginx docker 代理配置到客户机
- name: /usr/sbin/nginx  -s reload # 刷新nginx 配置
  shell: /usr/sbin/nginx  -s reload

7、一些其它说明：

执行ansible-playbook -i hosts site.yml -verbose
由于附件要求小于2M 不能上传源码 请根据说2 进行存放文件、文件名版本号请修改 site.yml 
openssl 源码下载地址：www.openssl.org/source  
nginx 源码下载地址：nginx.org
数字证书存放到

├── roles
│   ├── docker
│   │   ├── defaults
│   │   ├── files
│   │   │   └── dockerkey #证书 文件加
│   │   │       ├── domain.crt #nginx key文件
│   │   │       └── ssl.crt # nginx 证书
部署完成 可以打开
如果nginx 证书也配置正确 
  docker tag centos:latest docker.test.com/centos # docker 镜像标签
  docker push docker.test.com/centos 上传镜像到私有仓库
  docker pull docker.test.com/centos 下载镜像到其它服务器 
  脚本放到附件

本文出自 “成长记录” 博客，请务必保留此出处http://juestnow.blog.51cto.com/1515305/1875676